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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Verfahren zur Bestimmung von Zuverlassigkeitskennwerten einer technischen Anlage 
(57) Bei einem Verfahren zur Bestimmung von Zuverlassig- I 
keitskennwerten einer technischen Anlage wird zunachst j 
eine einzige konfigurationsubergreifende FMEA-Tabelle 
fur die ganze Anlage erstellt. Die Tabelle weist in ihren 
Zeilen, d. h. der Beschretbung der Fehler und ihrer Konse- 
quenzen, auch die von der Anlagenkonfigu ration abhan- 
gigen Ratenkonstanten, Testperioden, Reparaturzeiten 
und Ausfallkonsequenzen auf. Dabei wird explizite festge- 
halten, wie die konfigurationsabhangigen Eintrage von 
der jeweiligen Anlagenkonfigu ration abhangen. Aus die- 
ser Tabelle konnen in einem weiteren Schritt korifigurati- 
onsspezifische, auf eine spezielle Anlagenkonfiguration 
zugeschnittene FMEA-Tabellen extrahiert werden. An- 
hand der konfigurationsspezifischen FMEA-Tabellen kon- 
nen nach einer Umwandlung in Markov-Modelle Zuver- 
lassigkeitskennwerte der Anlage in der bestimmten Kon- 
figu ration berechnet werden. 
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Beschreibung 

Technisches Gebiet 

Die Erfindung bezieht sich auf das Gebiet der Zuverlas- 5 
sigkeitstechnik. Sie geht aus von einem Verfahren zur Be- 
stimmung von Zuverlassigkeitskennwerten einer techni- 
schen Anlage gemaB dem Oberbegriff des ersten Anspruchs. 

Stand der Technik io 

Ein gattungsgemaBes Verfahren wird bereits in den Lec- 
ture Notes in Computer Science 1150. Dependable Compu- 
ting - EDCC - 2, "Dependability Evaluation of a Compu- 
ting System for Traction Control of Electrical Locomoti- 15 
ves'\ Seite 129-140, Springer Verlag, Oktober 1996, von 
Si Ike Draber und Bernhard Eschennann beschrieben. 

Zunachst wird fiir die technische Anlage eine FMEA-Ta- 
belle aufgestellt. Unter FMEA-Tabellen versteht man eine 
Liste mit den Ausfallarten, Ausfallwahrscheinlichkeiten und 20 
Konsequenzen der Ausfalle aller relevanten Bauteile einer 
Anlage (FMEA = Failure Modes and Effects Analysis). An- 
hand dieser Angaben ist es moglich, die Zuverlassigkeits- 
kennwerte (z. B. MTTF "mean time to failure") zu berech- 
nen. Angaben, wie eine FMEA-Tabelle erstellt wird. konnen 25 
dem Buch "Qualitat und Zuverlassigkeit technischer Sy- 
steme" von A. Birolini, Springer- Verlag 1988. 2. Auflage, 
Seiten 63-66 entnommen werden. Zur Berechnung der Zu- 
verlassigkeitskennwerte werden die erzeugten FMEA-Ta- 
bellen in einem nachfolgenden Schritt in ein Markov-Mo- 30 
dell umgewandelt, anhand dessen die Kennwerte berechnet 
werden konnen. 

Zuverlassigkeitskennwerte einer technischen Anlage sind 
fiir die Auslegung der Anlage von groBer Bedeutung. Wer- 
den die Zuverlassigkeitskennwerte bereits bei der Enrwick- 35 
lung berucksichtigt und gezielt beeinfluBt, so konnen auf 
Grund der resultierenden hoheren Verfugbarkeit enomie 
Kosten eingespart werden. So ist es beispielsweise moglich, 
durch die Analyse der Zuverlassigkeitskennwerte erkannte 
Schwachstellen der Anlage redundant auszufuhren oder zu 40 
verstarken. Aus diesem Grund ist es sinnvoll, FMEA-Tabel- 
len entwicklungsbegleitend aurzustellen und Zuverlassig- 
keitskennwerte zu berechnen, so da8 verschiedene Anlagen- 
konfigurationen hinsichtlich ihrer Zuverlassigkeit vergli- 
chen werden konnen. Nach dem Stand der Technik wiirde 45 
man fiir jede Anlagenkonfiguration getrennt eine FMEA-Ta- 
belle erstellen und Zuverlassigkeitskennwerte rechnerisch 
erniitteln miissen, da Ausfallarten. -raten, -wahrscheinlich- 
keiten und Ausfalleffekte von der Anlagenkonfiguration ab- 
hangig sind. Dies laBt sich bei einer sehr einfachen Anlage 50 
mit nur einer Handvoll von An lagen konfigurationen noch 
bewaltigen. In der industriellen Praxis existiert jedoch oft 
eine nicht mehr iiberschaubare Anzahl von Konfigurationen 
der Anlage, die anhand von Zuverlassigkeitskennwerten 
miteinander verg lichen werden miissen. Es ergeben sich 55 
Hunderte, wenn nicht Tausende von Anlagenkonfiguratio- 
nen, die ohne Rechnerunterstiitzung aufzustellen nahezu un- 
moglich ist, geschweige denn daB fur jede dieser Konfigura- 
tionen jeweils eine spezifische FMEA-Tabelle aufgestellt 
werden kann, 60 

Der Arbeitsaufwand wird so groB, daB Fehler kaum zu 
venneiden sind. AuBerdem zieht eine kleine Anderung an 
einer Stelle zahlreiche Anpassungen an anderen Stellen mil 
sich. so daB die Berechnung der Zuverlassigkeitskennwerte 
sehr unrlexibel wird. Insbesondere fiir eine automarische 65 
Berechnung der Zuverlassigkeitskennwerte aller Anlagen- 
konfigurationen einer lechnischen Anlage ware es deshalb 
wunschensweru wenn der benotigte • Aufwand verringert 
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werden konnte. 

Darstellung der Erfindung 

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren 
zur Bestimmung von Zuverlassigkeitskennwerten aller An- 
lagenkonfigurationen einer technischen Anlage anzugeben, 
mittels welchem der Arbeitsaufwand auch fur komplizierte 
Anlagen so klein gehalten kann, daB Zuverlassigkeitsanaly- 
sen fur verschiedene Konfigurationen der Anlage vorge- 
nommen werden konnen. 

Diese Aufgabe wird bei einem Verfahren der eingangs ge- 
nannten Art durch die Merkmale des ersten Anspruchs ge- 
lost. 

Kern der Erfindung ist es also, daB zunachst eine einzige 
FMEA-Tabelle fiir alle Konfigurationen der Anlage erstellt 
wird. Die Tabelle weist in ihren Zeilen, d. h. der Beschrei- 
bung der Fehler und ihrer Konsequenzen, die von der Anla- 
genkonfiguration abhangigen Ratenkonstanten, Testperi- 
oden, Reparaturzeiten und Ausfallkonsequenzen auf. Dabei 
wird explizite fest gehalten, wie die konfigurationsabhangi- 
gen Eintrage von der jeweiligen Anlagenkonfiguration ab- 
hangen. Eine solche FMEA-Tabelle wird im folgenden kon- 
figurationsiibergreifende FMEA-Tabelle genannt. Es miis- 
sen somit nicht mehr viele spezifische sondern nur noch eine 
einzige konfigu ration siibergreifende FMEA-Tabelle erzeugt 
werden. Aus dieser Tabelle konnen in einem weiteren 
Schritt konfigurationsspezifische, auf eine spezielle Anla- 
genkonfiguration zugeschnittene FMEA-Tabellen extrahiert 
werden. Anhand der konfigurationsspezifischen FMEA-Ta- 
bellen konnen nach einer Umwandlung in ein Markov-Mo- 
dell Zuverlassigkeitskennwerte der Anlage in der bestimm- 
ten Kon figuration berechnet werden. 

Um das Aufstellen der konfigurationsubergreifenden 
FMEA-Tabelle zu erleichtern, ist vorteilhafu die technische 
Anlage in eine Anzahl von Teiisystemen zu unterteilen. Fiir 
diese Teilsysteme werden dann einzeine FMEA-Teiltabellen 
erzeugu die zur konfigurationsubergreifenden FMEA-Ta- 
belle zusammengefaBt werden konnen. Unter globalen Kon- 
figurationen werden im folgenden die Konfigurationen der 
gesamten Anlage verstanden, wahrend lokale Konfiguration 
die Konfiguration der Teilsysteme beschreiben. Jede globale 
Konfiguration entspricht einer Kombination von lokalen 
Konfigurationen. Eine technische Anlage kann sich somit 
theoretisch in einer nahezu unendlichen Anzahl von globa- 
len Konfigurationen befinden. Viele der theoretisch mog li- 
chen globalen Konfigurationen machen jedoch technisch 
keinen Sinn, vielmehr stehen die lokalen Konfiguration der 
Teilsysteme untereinander in einer beschrankten Anzahl von 
Regeln gehorchenden Wechselbeziehungen. Diese Regeln 
konnen in einer Regelbasis notiert werden. Somit kann vor 
dem Berechnen der Zuverlassigkeitskennwerte anhand der 
Regelbasis gepruft werden. ob die anstehende globale Kon- 
figuration uberhaupt regelkonforrn ist. Durch die Verwen- 
dung einer Regelbasis kann die Anzahl moglicher globaler 
Konfigurationen somit drastisch verringert werden. Dies 
stellt auch eine Voraussetzung fiir die anschlieBende graphi- 
sche Darstellung dar, anhand derer die geeignete Konfigura- 
tion ausgewahlt werden kann. 

Kurze Beschreibung der Zeichnungen 

Nachfoigend wird die Erfindung anhand von Ausfiih- 
rungsbeispielen im Zusammenhang mit den Zeichnungen 
naher erlautert. 

Es zeigen: 

Fig. 1 Eine schematische Darstellung der Extraktion der 
konfigurationsspezifischen FMEA-Tabellen aus der konfi- 
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gurationsiibergreifenden FMEA-Tabelle der gesamten An- 
lage; 

Fig. 2 Eine schematische Darstellung der Berechnung 
und graphischen Darstellung der Zuverlassigkeitskennwerte 
anhand von mehreren konfigurationsspezifischen FMEA- 5 
Tabellen. 

Die in den Zeichnungen verwendeten Bezugszeichen und 
deren Bedeutung sind in der Bezugszeichenliste zusammen^ 
gefafit aufgelistet. Grundsatzlich sind in den Figuren gleiche 
Teile mit gleichen Bezugszeichen versehen. to 

Wege zur Ausfuhrung der Erflndung 

Das erfindungsgemaBe Verfahren wurde anhand einer 
gasisolierten Schaltanlage realisiert. Die Anlage wird zu- 15 
nachst in Teilsysteme unterteilt und anaiysiert. Bei den Teil- 
systemen handelt es sich insbesondere um' die Schaltfelder 
der Anlage, umfassend eine Anzahl von einander zugeord- 
neten Hochspannungsschaltem, die von Sensoren, Aktoren 
und Stromschienen unigeben sind. Die Daten fiir die nach 20 
Teilsystemen und Komponenten untergliederten Abschnitte 
der konfigurationsubergreifenden FMEA-Tabelle werden 
auf der Grundlage eines sogenannten symptomatischen Mo- 
dells gewonnen. Ein symptomatisches Modell beschreibt 
das Verhalten eines technischen Systems im Fehlerfali. Ein 25 
symptomatisches Modell erlaubt es, ausgehend vom Fehler- 
zustand M ok M - d. h. alles in Ordnung -- durch verschiedene 
Fehlerzustande zu schreiten. Die Fehlerzustande entspre- 
chen dabei den moglichen Betriebsarten der gesamten An- 
lage, wenn irgendein Bauteil des Teilsystenis ausgefallen 30 
oder zumindest nur noch eingeschrankt verfugbar ist. Im 
Zustand, in welchem eine Reparatur des Teilsystenis not- 
wendig wird, kann z. B. uber dementsprechende Reparatur- 
maBnahmen zum Ausgangszustand "ok" zuruckgekehrt 
werden. 35 

Auf diese Weise wird Teilsystem fur Teilsystem verfahren 
und FMEA-Tei I tabellen werden aufgesreilt. In einer Teilta- 
belle werden nur diejenigen Ausfalle behandelt, die das ent- 
sprechende Teilsystem betreffen. Konfigurationseinschran- 
kende Regeln werden beim Aufstellen der Tabellen nicht be- 40 
rucksichtigt. Die FMEA-Tabellen sind konfigurationsuber- 
greifend abgefaBt, d. h. alle von der Anlagenkonftguration 
abhangigen Werte sind auch konfigurationsabhangig be- 
schrieben. Durch Aneinanderreihen der FMEA-Teiltabellen 
wird die konfigurationsubergreifende FMEA-Tabelle fur das 45 
Gesamtsystem gewonnen. Aus der so erzeugten konfigurati- 
onsubergreifenden FMEA-Tabelle (1) kann eine beliebige, 
einer interessierenden {Configuration entsprechende, konfi- 
gurationsspezifische FMEA-Tabelle (2) extrahiert und in ein 
Markov-Modell (3) umgewandelt werden (Fig. 1). Anhand 50 
der Markov- Mode lie (3) werden anschlieBend verschiedene 
Zuverlassigkeitskennwerte bestimmt und dargestellt (Fig. 
2). 

Im Falle der gasisolierten Schaltanlage - wie auch in den 
meisten industriellen Anwendungsfallen - laBt sich eine An- 55 
lagenkonfiguration definieren als Kombination von Teilsy- 
stemkonfigurationen. Damit ergibt sich die Zahl der Anla- 
ge nkon fig u rat ionen aus dem Produkt der Zahl der Konfigu- 
rationen der Teilsysteme. Ein groBer Teil der enorm hohen 
Anzahl von Anlagenkonfigurationen ware aber sinnlos, da 60 
sich die Anlage in einer entsprechenden Konfiguration gar 
nicht befinden diirfte. 

Somit wird auBerdem eine Regelbasis aufgestellt, die an 
Hand von einzelnen Regeln die gegenseitige Abhangigkei- 
ten unter den Konfiguration en der Teilsysteme aufzeigt. Auf 65 
diese Weise kann die riesige Anzahl moglicher Kombinatio- 
nen in einem handhabbaren Rahmcn gehalten werden. 

Das erfindungsgemaBe Verfahren umfaBt also im wesent- 



lichen folgende Schritte: 

- Aufstellen einer konfigurationsubergreifenden 
FMEA-Tabelle, zusarnmengesetzt aus Teiltabellen; 

- Extraktion von konfigurationsspezifischen FMEA- 
Tabellen aus der konfigurationsubergreifenden FMEA- 
Tabelle fiir diejenigen Anlagenkonfigurationen, die der 
Regelbasis gehorchen; 

- Umwandlung der extrahierten konfigurationsspezifi- 
schen FMEA-Tabelle in ein Markov-Modell, Berech- 
nung und Darstellung von Zuverlassigkeitskennwer- 
ten. 

Das erfindungsgemaBe Verfahren ermoglicht eine zuver- 
lassigkeitstechnische Analyse einer technischen Anlage be- 
reits in einem friihen Stadium. Insbesondere konnen ver- 
schiedene Konfigurationen der Anlage gegeneinander abge- 
wogen werden, und der EinfluB verschiedener MaBnahmen 
auf die Zuverlassigkeit kann berechnet und dargestellt wer- 
den. Insgesamt ermoglicht das erfindungsgemaBe Verfahren 
eine gezieite Planung der technischen Anlage. Dies ist ins- 
besondere im Hinblick auf die Betriebszuverlassigkeit und 
die Verfugbarkeit von groBem Vorteil und eroffnet ein gro- 
Bes Kosteneinsparungspotential. 

Bezugszeichenliste 

1 konfigurationsiibergreifende FMEA-Tabelle 

2 konfigurationsspezifische FMEA-Tabellen 

3 Markov-Modell 

Patentanspriiche 

1. Verfahren zur Bestimmung von Zuverlassigkeits- 
kennwerten einer technischen Anlage, die sich in einer 
Vielzahl von Konfigurationen befinden kann, wobei in 
einem ersten Schritt eine konfigurationsubergreifende 
FMEA-Tabelle (1) der Anlage, insbesondere umfas- 
send fiir jede Konfiguration Ausfallarten und Auswir- 
kungen der Ausfalle der Bestandteile der technischen 
Anlage, erzeugt wird, in einem zweiten Schritt konfi- 
gurationsspezifische FMEA-Tabellen (2) aus der konfi- 
gurationsubergreifenden FMEA-Tabelle (1) extrahiert 
und anhand dieser konfigurationsspezifischen FMEA- 
Tabellen (2) mittels daraus erzeugten Markov-Modei- 
ien (3) Zuverlassigkeitskennwerte der Anlage be- 
stimmt und dargestellt werden. 

2. Verfahren nach Anspruch I, dadurch gekennzeich- 
net, daB die Anlage eine Anzahl von Teilsystemen um- 
faBt und fur jedes Teilsystem eine eigene konfigurati- 
onsubergreifende FMEA-Teiltabelle erzeugt wird, die 
anschlieBend zur konfigurationsubergreifenden 
FMEA-Tabelle (1) zusammengefaBt werden. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
neu daB die konfigurationsubergreifende FMEA-Teil- 
tabellen anhand einer Regelbasis kombiniert werden, 
wobei die Regelbasis Wechselbeziehungen zwischen 
den Teilsystemen umfaBt. 

4. Verfahren nach einem der vorstehenden Anspruche, 
dadurch gekennzeichnet, daB die Zuverlassigkeits- 
kennwerte in Abhangigkeit der AnschafYungskosten 
der technischen Anlage dargestellt werden. 
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